Mozilla streicht den Support für TLS 1.0 und TLS 1.1
- "Geschrieben von Matthias Pufke"
Am 10. März erscheint Firefox 74 - ab dieser Version zeigt Firefox mit TLS 1.0 oder 1.1 verschlüsselte Websites nicht mehr an.
Mit Firefox 74 stellt Mozilla den Support für die Verschlüsselungsprotokolle Transport Layer Security (TLS) 1.0 und 1.1 vollständig ein. Das Unternehmen setzt damit eine Ankündigung aus dem Jahr 2018 um - aber auch Apple, Google und Microsoft kehren in diesem Jahr den veralteten TLS-Versionen den Rücken.
Das Support-Ende für TLS 1.1 und 1.0 bedeutet, dass Firefox dann nicht mehr in der Lage sein wird, Websites zu laden, deren Server nur die genannten veralteten Versionen beziehungsweise nicht mindestens TLS 1.2 unterstützen. Im Firefox Browser erscheint in dem Fall eine Fehlermeldung „Sichere Verbindung gescheitert“ mit dem Fehlercode „SSL_Error_Unsupported_Version“. Eine Möglichkeit, den Fehler zu umgehen, wird dann nicht mehr angeboten.
Betroffen sind vermutlich nur Websites, die nicht mehr aktiv gepflegt werden oder deren Betreiber nicht in der Lage sind, auf eine neuere TLS-Version umzusteigen. Da im Lauf des Jahres wohl alle Browseranbieter den Zugang zu Websites mit TLS 1.1 und 1.0 kappen, werden solche Seiten in absehbarer Zeit keine Besucher mehr erhalten.
Chrome stuft beispielsweise beide Protokollversionen schon seit Version 72, also seit Anfang 2019, als veraltet ein. Die Unterstützung wird allerdings erst mit der Version 81 wegfallen. Sie soll im Februar als Betaversion und am 17. März also finale Version erscheinen.
TLS 1.0 und 1.1 wurden 1999 beziehungsweise 2006 eingeführt. TLS 1.0 gilt zudem als unsicher und entspricht bereits seit Juni 2018 nicht mehr dem Payment Card Industry Data Security Standard. Als Nachfolger dienen TLS 1.2 und das im März 2018 verabschiedete TLS 1.3. TLS 1.3 wird zudem bereits von allen großen Browseranbietern unterstützt.